Vazamento de dados da Virginia Transportation em 2025

A fonte principal é o PDF “Aviso de vazamento de dados”, publicado no domínio da própria empresa. O documento informa diretamente a data da descoberta, o trabalho forense realizado com profissionais externos de segurança cibernética, a provável cópia de arquivos, a data de conclusão da análise dos arquivos, as categorias de dados confirmadas e a linha telefônica exclusiva disponibilizada pela empresa para atendimento sobre o incidente.

Um registro do Massachusetts Office of Consumer Affairs and Business Regulation disponibiliza um modelo de notificação individual e confirma a oferta de monitoramento de identidade pela Kroll. O Claim Depot reúne as divulgações oficiais da empresa e dos estados e corrobora a cronologia, as categorias de dados e as contagens parciais por estado. As três fontes estão de acordo quanto aos fatos centrais do incidente.

A empresa tomou conhecimento de atividades não autorizadas em sua rede por volta de 16 de setembro e iniciou imediatamente uma investigação. Um extenso trabalho forense com profissionais externos de segurança cibernética determinou que houve acesso não autorizado à rede nessa data e que arquivos provavelmente foram copiados da rede. O aviso oficial não informa um período de acesso mais longo.

A Virginia Transportation então notificou as afiliadas afetadas e trabalhou para obter endereços postais atualizados. A análise das informações nos arquivos, pessoa por pessoa, foi concluída em 6 de julho de 2026, quando a empresa determinou que dados pessoais haviam sido afetados. O método de acesso inicial, a identidade do responsável e as ferramentas utilizadas não foram divulgados no aviso público.

A lista oficial inclui nomes completos em combinação com informações financeiras, números de identificação fiscal, datas de nascimento, números de carteira de motorista ou de documento de identidade estadual, números de passaporte, números de seguro social e números do Social Security. A empresa afirma expressamente que nem todos os campos foram afetados para todas as pessoas, portanto o conteúdo dos arquivos pode variar de uma pessoa para outra.

“Informações financeiras” aparece como uma categoria geral na fonte; não são divulgados dados específicos de contas bancárias, números de cartões de pagamento, saldos ou registros de transações. O aviso também não lista endereços, endereços de e-mail, números de telefone, senhas ou credenciais de acesso como campos confirmados.

O aviso da empresa menciona expressamente informações de seguro-saúde e informações médicas entre os campos possivelmente afetados. O texto público não identifica separadamente diagnósticos, tratamentos, prescrições, números de prontuários médicos, datas de atendimento ou nomes de prestadores de serviços de saúde.

A possível presença de informações de identificação, financeiras e de saúde no mesmo conjunto de arquivos pode gerar riscos além do roubo de identidade, como o uso da identidade de outra pessoa para obter atendimento médico e solicitações fraudulentas de cobertura de seguro. Isso não significa que todas as categorias estavam combinadas para cada pessoa. O aviso oficial afirma que não havia evidências de roubo de identidade ou fraude relacionados ao incidente.

Um anexo ao aviso público da empresa informa que 268 residentes de Rhode Island foram afetados; o Claim Depot também relata 119 residentes de Massachusetts e dois residentes de Vermont. Essas são contagens parciais de estados específicos. Como não foi publicado um total final nacional sem duplicidades, somar os números estaduais e apresentá-los como um total dos Estados Unidos seria enganoso.

A Virginia Transportation afirmou que avalia continuamente suas práticas e seus controles internos, trabalhou com as afiliadas afetadas e criou uma linha telefônica exclusiva para atendimento sobre o incidente. A carta de Massachusetts confirma a oferta gratuita de monitoramento de identidade pela Kroll aos destinatários elegíveis. Como o número de adesão e o prazo de ativação foram ocultados no modelo público, a LeakData não faz suposições sobre o período de prestação do serviço ou o prazo.

Se você recebeu a notificação, deve acompanhar extratos financeiros, relatórios de crédito, registros fiscais e demonstrativos explicativos de benefícios do seguro-saúde para identificar transações, contas, solicitações de cobertura ou serviços que não reconheça. Quando números do Social Security e outros identificadores governamentais estão envolvidos, o congelamento de crédito, um alerta de fraude e o PIN de proteção de identidade do IRS podem ser medidas de proteção adequadas.

Não compartilhe dados de identificação, dados de saúde, códigos de verificação nem faça pagamentos em resposta a e-mails, mensagens de texto ou ligações inesperadas de quem alega representar a Virginia Transportation. Confirme sua elegibilidade apenas pelo número 1-844-858-8919 informado no aviso oficial. Se surgir uma mensagem ou atividade suspeita em sua conta, verifique-a pelo canal de contato oficial atual da organização, sem usar os links da mensagem.